@kirillrabinovich

На какой трафик применяется route-map на интерфейсе?

Извиняюсь за глупый вопрос, но нагуглить ничего не смог.
Непонятен принцип применения route-map.
Допустим на интерфейсе vlan_A применяется route-map_A, на vlan_B - route-map_B.
Когда хост из vlan_A обратится к хосту из vlan_B пакет будет обработан только route-map_A или route-map_B тоже? Грубо говоря, route-map_B применяется только к пакетам идущим из vlan_B или к пакетам идущим в vlan_B тоже?
  • Вопрос задан
  • 2773 просмотра
Решения вопроса 1
@throughtheether
human after all
Допустим на интерфейсе vlan_A применяется route-map_A, на vlan_B - route-map_B
Если речь о Policy-based routing, то, насколько мне известно, route map в случае PBR применяется на входящий на релевантный настройкам PBR интерфейс трафик.
Policy-based routing is applied to incoming packets. All packets received on an interface with policy-based routing enabled are considered for policy-based routing. The router passes the packets through enhanced packet filters called route maps. Based on the criteria defined in the route maps, packets are forwarded/routed to the appropriate next hop.
Подробнее.

Проверить самостоятельно вы можете при помощи генерации интересующего вас трафика и наблюдения вывода команд
show route-map (строка Policy routing matches; команду можно применять на рабочей сети) и debug ip policy (как и всякую debug-команду, эту команду следует использовать с осторожностью; выключение режима отладки - undebug all).
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
@dubidrubi
Если речь о Policy-based routing, то, насколько мне известно, route map в случае PBR применяется на входящий на релевантный настройкам PBR интерфейс трафик.

Верно, только в данном контексте необходимо также учитывать, что это справедливо именно для SVI интерефейсов. То есть только L3 коммутаторы.
В таком случае, входящий трафик для SVI интрефейса vlan_A будет обработан route-map_A, а входящий для SVI интерфейса vlan_B - route-map_B.
Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы